[KB3761] Количество почтовых ящиков в ESET Mail Security для Microsoft Exchange Server

Проблема

• Примеры сценариев подсчёта доменных и локальных почтовых ящиков
• Определение количества почтовых ящиков с поддержкой Exchange
• Почтовые ящики ресурсов, учитываемые в Active Directory

Решение

ESET Mail Security for Microsoft Exchange Server проверяет всю базу данных Active Directory хост-сервера Exchange для определения общего количества почтовых ящиков. В окне «Мониторинг» в ESET Mail Security for Microsoft Exchange Server отображаются два типа подсчета почтовых ящиков: доменные и локальные.

• Количество почтовых ящиков домена отражает общее количество почтовых ящиков в конкретном домене, к которому принадлежит сервер Exchange (на котором установлен ESET Mail Security for Microsoft Exchange Server).
• Количество локальных почтовых ящиков отражает количество почтовых ящиков на сервере Exchange, на котором установлен ESET Mail Security for Microsoft Exchange Server.

Ресурсные почтовые ящики (например, почтовый ящик конференц-зала), псевдонимы электронной почты, системные почтовые ящики (используемые исключительно для внутренних целей Microsoft Exchange Server) и отключенные почтовые ящики не включаются в подсчёт почтовых ящиков. В кластерной среде узлы с ролью кластерного почтового ящика не включаются в подсчёт почтовых ящиков. Общие почтовые ящики, такие как «info@», «support@» или «mail@», учитываются, если они связаны с существующими физическими почтовыми ящиками.

Почтовый ящик не учитывается, если адрес является псевдонимом другого почтового ящика.

Примеры сценариев подсчёта доменных и локальных почтовых ящиков

Пример 1

В данном примере домен abcd.com состоит из пяти серверов Exchange:

Если бы ESET Mail Security for Microsoft Exchange Server был установлен на сервере Exchange, выполняющем роль HUB, в бэкэнде ESET Mail Security for Microsoft Exchange Server мы увидели бы следующее количество почтовых ящиков:

• домен: 410 (250 + 50 + 50 + 60)
• локальные: 0
  

Если бы ESET Mail Security for Microsoft Exchange Server был установлен на сервере Exchange (2), выполняющем роль MAILBOX, в бэкенде ESET Mail Security for Microsoft Exchange Server мы увидели бы следующее количество почтовых ящиков:

• домен: 410 (250 + 50 + 50 + 60)
• локальные: 250
  

Количество активных почтовых ящиков, указанное для подписки, используемой при установке ESET Mail Security for Microsoft Exchange Server, составило бы 410.

Пример 2

В данном примере в Active Directory имеются два домена: abcd.com и efgh.com. Между этими доменами установлены отношения доверия, и подписка на ESET Mail Security for Microsoft Exchange Server используется в обоих доменах.

Количество почтовых ящиков в домене abcd.com составляет 410; в домене efgh.com — 150.

Если бы ESET Mail Security for Microsoft Exchange Server был установлен в домене abcd.com на сервере Exchange (2), выполняющем роль MAILBOX, мы бы увидели следующее количество почтовых ящиков в бэкэнде ESET Mail Security for Microsoft Exchange Server:

• домен: 560 (410 + 150)
• локальные: 250
  

Если бы ESET Mail Security for Microsoft Exchange Server был установлен в домене efgh.com на сервере Exchange (3), выполняющем роль MAILBOX, мы бы увидели следующее количество почтовых ящиков в бэкенде ESET Mail Security for Microsoft Exchange Server:

• домен: 560 (410 + 150)
• локальный: 40
  

Количество активных почтовых ящиков, указанное для подписки, используемой при установке ESET Mail Security for Microsoft Exchange Server, составит 560.

Определение количества почтовых ящиков с поддержкой Exchange

Чтобы определить, сколько у вас почтовых ящиков с поддержкой Exchange, можно воспользоваться инструментом «Подсчет почтовых ящиков» ESET Mail Security для Microsoft Exchange Server или настроить пользовательский поиск в Active Directory.

Инструмент «ESET Mail Security for Microsoft Exchange Server Mailbox Count»

1. Загрузите утилиту ESET Mail Security for Microsoft Exchange Server Mailbox Count.

2. Откройте окно PowerShell в папке, в которую вы сохранили утилиту, и выполните следующую команду:

   .\emsx_verifymailboxcount.exe /count

   

Пользовательский поиск в Active Directory

1. Откройте «Пользователи и компьютеры Active Directory » на сервере.

2. Щелкните домен правой кнопкой мыши и выберите «Найти» в контекстном меню.

   

3. В раскрывающемся меню «Найти» выберите «Пользовательский поиск», перейдите на вкладку «Дополнительно», скопируйте и вставьте следующий запрос LDAP (Lightweight Directory Access Protocol) в поле «Введите запрос LDAP», а затем нажмите «Найти сейчас» (в Exchange 2013 почтовые ящики с проблемами не учитываются при подсчете):

   (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

   

Количество почтовых ящиков ресурсов, учтенных в Active Directory

Механизм проверки подписок в ESET Mail Security for Microsoft Exchange Server извлекает количество почтовых ящиков из Active Directory и подсчитывает все физические почтовые ящики для учетных записей Active Directory. Если учетная запись с физическим почтовым ящиком существует в Active Directory, но отключена, она не включается в подсчет. Если у вас есть почтовые ящики ресурсов, такие как почтовый ящик конференц-зала или почтовый ящик оборудования, которые фактически не используются, но учетные записи для них включены, они будут учтены.

В соответствии с общими рекомендациями по настройке почтовых ящиков ресурсов эти почтовые ящики следует настроить следующим образом:

• Почтовый ящик «Конференц-зал»: это почтовый ящик, предназначенный специально для конференц-залов; связанная с ним учетная запись пользователя будет отключена в Active Directory.
• Почтовый ящик оборудования: это почтовый ящик, предназначенный для оборудования (например, телевизоров, проекторов и т. д.). Как и в случае с почтовым ящиком ресурса, этот тип почтового ящика создает отключенную учетную запись пользователя в Active Directory.

Алгоритм ESET Mail Security for Microsoft Exchange Server не учитывает почтовые ящики с отключенными учетными записями.

Если учетная запись администратора включена и может получать электронные письма, назначенные этой учетной записи, она может быть скомпрометирована вредоносным ПО или зараженным электронным письмом. По этой причине ESET Mail Security for Microsoft Exchange Server предназначено для защиты таких почтовых ящиков. Если данный почтовый ящик не используется, его можно отключить, и он не будет учитываться.

Проверка подписки ESET предназначена исключительно для проверки действующих почтовых ящиков, к которым должны применяться антивирусные и антишпионские решения.